Диспетчер вложений в Windows это служба, которая активируется всякий раз, когда вы получаете сообщение электронной почты с вложением и из небезопасных файлов, которые вы можете сохранить из Интернета. В этом сообщении мы увидим, как настроить файлы с высоким уровнем риска, среднего риска и низкого риска.
Microsoft Outlook Express, Microsoft Windows Messenger и Microsoft Internet Explorer используют диспетчер вложений для обработки вложений электронной почты и загрузки через Интернет.
Диспетчер вложений в Windows 10/8/7
Менеджер вложений защищает вас от небезопасных вложений и загрузок, определяя тип файла и соответствующие параметры безопасности. Если он идентифицирует вложение, которое может быть небезопасным, оно не позволяет вам открыть файл или предупреждает вас перед тем, как открыть файл.
Он использует IAttachmentExecute интерфейс прикладного программирования (API), чтобы найти тип файла, чтобы найти ассоциацию файлов. Когда одно из этих приложений сохраняет загруженный файл на диске, отформатированном с помощью NTFS, он обновляет метаданные для файла с помощью зоны, в которую он был загружен. Метаданные сохраняются как Альтернативный поток данных (ОБЪЯВЛЕНИЯ). Если вы хотите разблокировать загруженный файл, вы можете сделать это, щелкнув его правой кнопкой мыши, выбрав «Свойства» и нажав открыть.
Он проверяет следующие 3 вещи:
- Тип программы, которую вы используете.
- Тип файла, который вы загружаете или пытаетесь открыть
- Параметры безопасности зоны веб-контента, с которой вы загружаете файл.
Он классифицирует типы файлов как высокий риск, средний риск и низкий риск.
- Высокий риск - заблокирует открытие файла, когда файл находится из зоны ограничения и выдаст Предупреждение о безопасности Windows: Windows обнаружила, что этот файл потенциально опасен. Чтобы защитить ваш компьютер, Windows заблокировала доступ к этому файлу.
- Умеренный риск - подскажет с предупреждением: Издатель не может быть проверен. Вы уверены, что хотите запустить это программное обеспечение?
- Низкий риск - откроет файл без сообщения.
Диспетчер вложений присваивает следующие типы файлов: низкий риск только когда вы открываете их, используя Блокнот. Если вы связываете другую программу с этим типом файла, тип файла больше не считается низким риском:.log,.text,.txt. Диспетчер вложений также маркирует следующие типы файлов как низкий риск только при открытии файла с помощью Microsoft Windows Picture and Fax Viewer:.bmp,.dib,.emf,.gif,.ico,.jfif,.jpg,. jpe,.jpeg,.png,.tif,.tiff,.wmf.
Когда вы пытаетесь загрузить или открыть файл с веб-сайта, находящегося в зоне ограниченного веб-контента, вы можете получить сообщение о том, что файл заблокирован. Когда вы пытаетесь открыть высокий риск типы файлов с сайтов, принадлежащих к зоне веб-контента Интернета, вы можете получить предупреждающее сообщение, но вы можете открыть эти типы файлов.
Типы файлов, которые диспетчер вложений не маркирует как высокий риск или низкий риск, автоматически помечены как средний риск.
Отключить функцию разблокировки Диспетчера вложений. Автоматически Разблокировать загруженные файлы.
ВЫ НЕ ХОТИТЕ СДЕЛАТЬ ЭТО, но если вы хотите отключить эту функцию диспетчера вложений, вы можете сделать это с помощью групповой политики> Конфигурация пользователя> Административные шаблоны> Компоненты Windows> Диспетчер вложений.
Двойной щелчок Не сохранять информацию о зоне в файловых вложениях чтобы открыть окно настроек и Включить настройку здесь. Если вы включите этот параметр политики, Windows не будет отмечать вложения файлов с информацией о зоне.
This policy setting allows you to manage whether Windows marks file attachments with information about their zone of origin (such as restricted, Internet, intranet, local). This requires NTFS in order to function correctly, and will fail without notice on FAT32. By not preserving the zone information, Windows cannot make proper risk assessments.
Если этот параметр политики включен, Windows не помещает вложения файлов с информацией о зоне. Если этот параметр политики отключен, Windows отмечает вложения файлов с информацией о зоне. Если этот параметр политики не настроен, Windows отмечает вложения файлов с информацией о зоне.
Вместо этого вы можете открыть Редактор реестра и перейдите к следующему разделу реестра;
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments
Измените значение SaveZoneInformation от значения по умолчанию от 2 до 1.
Здесь вы можете увидеть несколько других параметров политики для диспетчера вложений. Подробнее о том, как настроить диспетчер вложений, см. KB883260.
